注册    登录
专栏名称: 飓风网络安全
专注网络安全，成立于2016年;专注于研究安全服务，黑客技术、0day漏洞、提供服务器网站安全解决方案，数据库安全、服务器安全运维。
我也要提交微信公众号
今天看啥
公众号rss, 微信rss, 微信公众号rss订阅, 稳定的RSS源
目录
相关文章推荐
生信宝典  ·  基本概念 | 深度量化基因组、变异与突变速率 ·  5 小时前  
BioArt  ·  Nature | ... ·  昨天  
BioArt  ·  Cell | ... ·  昨天  
BioArt  ·  专家点评Sci ... ·  2 天前  
今天看啥  ›  专栏  ›  飓风网络安全

【漏洞预警】Showdoc 未授权 SQL注入漏洞

飓风网络安全  · 公众号  ·  · 2024-05-28 17:33
    

文章预览

漏洞描述: ShowDoc V3.2.5 之前的版本中存在SQL注入漏洞，攻击者可通过此漏洞获取登录登录token并进入后台。进入后台后可结合反序列化漏洞，写入WebShell，从而获取服务器权限。 修复建议: 正式防护方案: 官方已经发布了修复补丁，请立即更新到安全版本: showdoc>=3.2.5 下载链接: https://github.com/star7th/showdoc ………………………………

原文地址：访问原文地址
快照地址： 访问文章快照
总结与预览地址：访问总结与预览
推荐文章
生信宝典  ·  基本概念 | 深度量化基因组、变异与突变速率
5 小时前
BioArt  ·  Nature | 解锁中性粒细胞新角色：填充并保护皮肤
昨天
BioArt  ·  Cell | 亓磊/W.E.Moerner/朱彦宇团队开发高分辨率活细胞DNA动态成像技术Oligo-LiveFISH
昨天
BioArt  ·  专家点评Sci Immunol丨陈子江/陈万军团队合作揭示蜕膜CCR8+ Treg维持母-胎免疫耐受的关键作用
2 天前
产业互联网大视野  ·  曹县汉服制造开始向数字化转型 AI技术引领汉服产业新风潮
5 月前
掌上长春  ·  事关工资！吉林省重要通知
3 月前
审判实务  ·  县委书记放任劣质米掺进学生餐
3 月前
新浪科技  ·  【#B站员工被曝向代码投毒封杀用户账号#，公司回应“涉事员工已被-20250121115133
3 月前
关于   移动版   ·   Py中国   ·   RSS之家   ·   CodingPro   ·   Code   ·   Link之家   ·   卧龙AI搜索   ·   小百科   ·   51好读   ·   小百科（海外）   ·   Link管理
今天看啥 - 公众号rss, 微信rss, 微信公众号rss订阅, 稳定的RSS源
© 2024 ~ 沪ICP备11025650号